Metodologia

Dimensões separadas

Severidade (CVSS), exploração conhecida (CISA KEV), probabilidade de exploração (EPSS) e prioridade de cada ambiente são dimensões diferentes. Uma vulnerabilidade crítica nem sempre é a mais urgente para você; uma de severidade média presente na KEV pode ser.

Validação

1. Alertas apenas iniciam a investigação; a CVE é consultada nas fontes oficiais.
2. Cada observação é registrada com data de coleta e hash do conteúdo.
3. Regras determinísticas verificam identificador, confirmação oficial, origem do CVSS, evidência dos produtos e conflitos entre fontes.
4. Itens com pendências vão para revisão humana; a IA nunca decide sozinha se uma afirmação técnica é verdadeira.

O que exibimos — e o que não

Campos não confirmados aparecem como desconhecidos. Não inferimos que versões intermediárias são afetadas sem evidência, não tratamos ausência de versão corrigida como ausência de correção e não exibimos percentuais que sugiram precisão inexistente.

Orientações de triagem

As seções "Primeiras 24 horas" e "Detecção" são derivadas por regras a partir do próprio registro (vetor CVSS, classe da fraqueza, KEV). São pontos de partida, não regras testadas no seu ambiente.

Conteúdo assistido por IA

Análises e traduções podem ser produzidas com auxílio de IA a partir de dados estruturados. Toda saída é validada por esquema, não pode introduzir referências, versões ou CVSS ausentes das fontes, e é identificada como tal. Conteúdo com pendências passa por revisão editorial.